Sourcecodester Vehicle Service Management System 1.0 のログインパネルのユーザーリストセクションに、格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

エクスプロイト:

1. 管理パネル http://localhost/vehicle_service/admin にログインします。
2. ユーザーリストセクションに移動し、「Create New」ボタンをクリックします。
3. 以下のペイロードを「First Name」および「Last Name」入力フィールドに注入します。

ペイロード:

4. 「Save」ボタンをクリックします。
5. 悪意のあるJavaScriptコードが実行されます。

影響:

攻撃者はユーザーリストセクションに悪意のあるJavaScriptコードを注入することができます。

緩和策:

アプリケーション全体のすべての入力フィールドをサニタイズすることを推奨します。